下面开始第四篇（中间比较悲催，这篇文章本来已经写好，然后发布的时候出错...草稿也没保存到）： 域名已经解析好，大家访问网站可以看到探针，就是一些服务器的基本信息，这时候虚拟机里面还没有东西。...（1）安 装过phpMyadmin，输入你的IP加phpMyadmin，例如http://115.123.12.34/phpMyadmin，输入数据库用户 名与密码后，在首页上方单击数据库，然后再下面新建数据库填入...wordpress，单击创建就ok（2）未安装phpMyadmin，打开putty，登 录虚拟机，输入mysql -u root -p，然后输入数据库密码，然后输入create database wordpress...; 这样就创建好wordpress数据库了。...以上步骤做好后，点击重试 再一次输入数据库账户密码，单击进行安装 ： 进入最后一步，输入你网站的基本信息。站点标题、管理员用户名、密码、联系邮箱。
最近在测试服务器之间WordPress迁移数据的可行性，因此在建立了新的临时WordPress，但是在新建用户的时候密码输错了，又没注意检查，导致登不进去，也没配置邮箱，没法使用WordPress找回密码的功能...1、进入到PhpMyAdmin后，点击wp_users这个表。 ? 2、再点击修改用户参数。（注意：user_login是登录名，默认的是admin，如果你这之前改过用户名，则显示的是其它的）。 ?...4、完成后，你就可以使用密码：hello 来登录你的Wordpress了，登录到Wordpress后台后要记得马上修改密码。 ?...参考：WordPress忘记密码找回登录密码的四种行之有效的方法 版权所有：可定博客 © WNAG.COM.CN 本文标题：《WordPress最粗暴地登进去(即使不知道密码)》 本文链接：https
密码可以直接留白。...配置phpMyAdmin： phpMyAdmin的默认路径是在/usr/share/phpmyadmin下面，所以我们要修改Nginx的配置增加一个server文件指向这里，修改default（你也可以新建一个...保存后重启Nginx，访问对应的你的域名，就可以打开主界面了~ 输入你的root密码登入，把你的WordPress的数据库导出来即可~ 3.整站搬移 1.环境搭建 文件和数据库都备份好后，就很简单了...此时如果新的MySQL用户与之前的MySQL用户一样，则不需要改动，如果变了，按照教程二中修改WordPress中相应的配置文件（包括数据库名，用户和密码）。...至此，你的基于WordPress的个人网站就完成了搬家工作，成功搬迁到一台新的服务器上~ 看完本文有收获？请转发分享给更多人 关注「flyzy小站」，一同进步～
> 显示初PHP基本界面就代表着安装成功了。...安装Mysql sudo apt install mysql-server mysql-client -y 安装过程会教你输入的MySQL的根密码 验证Musql是否安装成功： #执行mysql操作命令...mysql -uroot -P3306 -p # 输入密码 # ******* # 成功进去，就OK了，别忘了出来 exit(); 安装PHPMyadmin sudo apt install phpmyadmin...# 弹出的对话框选择服务器 我这里是Apache sudo ln -s /usr/share/phpmyadmin /var/www/html/PhpMyAdmin 然后重启的Apache2，浏览器输入的...http：//主机位置/PhpMyAdmin的看看有没有看到登入画面，有代表成功，注意大小写。。。
建立好数据库后 ，控制面板首页—》MySQL管理——即可看到刚刚建立好的数据库 要删除数据库的话，只需在要删除的数据库后打上勾，然后点Delete 可以用phpmyadmin管理数据库。...控制面板首页—》MySQL管理——phpMyAdmin 或者 控制面板首页—》phpMyAdmin，输入用户名（非数据库名，请注意），密码即可登入数据库 出现如图,说明已经成功进入数据库.
START 0x01获取phpmyadmin弱口令 通过信息收集到彩票站点的ip为xxx，探测扫描发现存在phpmyadmin，通过猜测，使用默认弱口令(root/root)登入到phpmyadmin当中...0x02通过phpmyadmin后台sql查询写入webshell到日志文件 使用phpmyadmin的sql查询功能将一句话木马写入到日志文件当中，流程如下: 命令如下: 1、开启日志功能：set global...general_log=on; 2、点击phpmyadmin变量查看日志文件名字: ?...0x043389连接，读取管理员密码 1、直接telnet ip 3389 测试发现可通，于是直接连接3389进去。 ? 2、或者这里在菜刀上执行以下命令查询3389开放的端口也一样。...3、执行mimikatz，读取到管理员组登录密码。 ? 4、 使用获取的administrator/xxxx账户密码远程登入服务器当中。 ?
Terminal输入命令打开apache服务及查看版本号 然后验证一下开启的apache服务是否可以使用，打开浏览器，输入： http://localhost 我们会在浏览器中看到这样的信息： ?...，输入： /etc/apache2/ ? 前往php配置文件夹 然后找到httpd.conf配置文件： ?...phpMyAdmin下载 下载好phpMyAdmin后，将下载的文件解压： ?...修改localhost为127.0.0.1 如果想要无密码登陆，则将其中的下面语句中的false改成true: ?...设置无密码登录 在浏览器中输入： http://localhost/phpmyadmin 输入用户名"root",和刚刚自己所更改的密码，如果未更改密码，则按照上一步骤中的无密码操作，然后就可以直接登录了
本文详细记录了自己搭建amp平台的过程。...就可以启动MySQL服务了 输入mysql -uroot -p，然后输入密码即可连接MySQL服务 有可能连接时会出现如下错误 解决方法：先在my.ini里面[mysqld]条目下加上skip-grant-tables...补充：要修改密码可直接登录root账户进行修改，set password=password("19950920"); 四、安装PHPMYADMIN 到官网https://www.phpmyadmin.net.../下载 将下载好的文件解压到站点下，我这里是"D:\amp\apache24\htdocs" 然后就配置PHPMyAdmin，找到/libraries/config.default.php文件，将其复制到根目录下...管理MySQL数据库了 至此，Apache、PHP和MySQL的环境就搭建完成了！
今天在我把一个视频网站的数据库，复制到另一个服务器上的时候遇到了这样的问题， 后台登录登不进去，就显示数据加载中，然后没反应了，前台数据不更新不准确， 然后我通过phpmyadmin进入数据库里，对mysql...真的又看到一个，说要在宝塔界面操作的 也同样有一个命令 mysqladmin -p flush-tables 我就抱着试试看的心态，直接在ssh连输入了上面的命令！...提示我输入密码， 然后，居然真的成功了！ 再看前台，数据有变化！ 在此做个记录，解决了MySQL出现Table‘xxx’is read only的问题！
但当这两个东西一起的时候又会有其他问题产生了，搜索的时候无意中看到的），然后我想起了我用fail2ban-regex测试的时候测试结果好久才出来，好几分钟，那测试工具是只测试一个过滤器作用在一个文件上的，我就联想到会不会是因为程序没初始完所以不...这下我清楚了应该是这个问题没跑了。...这种东西是不应该放在公网上的，像我们厂是禁止的，不过有一些特殊情况例如说是对外提供服务或者说没有内网只有公网的站点，phpmyadmin就必然是暴露出来的。...这里可以看看sae是怎么做的，他是通过静态的二次密码认证，然后直接从sae管理后台带登录态到phpmyadmin，而不是在phpmyadmin直接输入密码什么的。所以还算平衡了安全和便捷性的要求。...其实像phpmyadmin这种登录表单只有一个用户名一个密码输入，没有验证码也没有其他安全策略之类的系统从安全上看是很儿戏的，随时暴力破解没商量。
安装MySQL和phpMyAdmin #安装MySQL sudo apt-get install mysql-server php5-mysql 期间，会让你设置MySQL的用户名和密码，你照常设置即可... #保险起见，检查一下目录权限，如果权限不对，如上文修改权限 期间，也会让你设置phpMyAdmin的帐号密码，检查phpMyAdmin是否正常工作的方法是登录用一下，浏览器输入ip/phpMyAdmin...安装SendMail 没注意之前我的WP一直发不出邮件，原来我没有安装邮件模块。...mail()函数就能正常使用了，我们可以给WP装上WordPress Database Backup自动备份数据并发送到我们的TB级别的邮箱中~~ 结语： 自此，一台性能还算不错的PHP Server就部署好了...因为是LTS呗，其实没为啥，随便哪款Linux都可以，apt-get用得顺手。 为啥选Nginx？
用户设置密码的界面： 照着提示做就行，如果你没有输入密码，默认是空的，那么执行下面的操作： mysql -u root -p 这你会让你输入密码，因为你之前没有设置密码，所以直接输入一个空行就行...在 terminal 中输入如下命令并执行 sudo apt-get install libapache2-mod-auth-mysql php5-mysql phpmyadmin 安装的过程中如果让你选择要关联的服务器...，还有一大堆设置之类的： 选择 apache2，如果让你填写用户 root 的密码，输入刚才你给 mysql 设置的 root 的密码即可 2..../sites-available/phpmyadmin sudo /etc/init.d/apache2 restart 配置之后，phpmyadmin 就可以正常使用了，可以在地址栏输入：...127.0.0.1/phpmyadmin，在登录界面中，输入一个 mysql 用户名和密码就可登录了 Step5.
用户设置密码的界面： image.png 照着提示做就行，如果你没有输入密码，默认是空的，那么执行下面的操作： mysql -u root -p 这你会让你输入密码，因为你之前没有设置密码...，还有一大堆设置之类的： image.png image.png image.png 选择 apache2，如果让你填写用户 root 的密码，输入刚才你给 mysql 设置的 root...的密码即可 2..../sites-available/phpmyadmin sudo /etc/init.d/apache2 restart 配置之后，phpmyadmin 就可以正常使用了，可以在地址栏输入：...127.0.0.1/phpmyadmin，在登录界面中，输入一个 mysql 用户名和密码就可登录了 Step5.
Ctrl+u查看一波没发现有什么存在泄漏的js，回过头发现发现网站右上角有个优惠活动大厅 ? 打开后页面似曾相识 ?...然而我又发现下面有个审核进度查询，打开后会让你输入用户名，既然有输入用户名，那应该就是有带入数据库查询，习惯性加了个’点击查询，10秒过去了，没响应，我懵了，输入正常不存在的账号测试，是会弹出记录的，但是加单引号查询却一点响应都没有...抓包Sqlmap一波拿到了管理员账号密码，突然我意识到，我没有后台地址，拿到了也没叼用。...既然目标站有phpmyadmin，那我就可以尝试使用sqlmap枚举一下对方数据库账号与密码hash。...Whoami发现是system权限，那么剩下的就简单了，为了防止护卫神查杀，生成了个msf免杀马，通过certutil下载，然后执行，msf上线，然后迁移进程，load mimikatz，一套下来拿到了远程账号密码
前几天恰好学到《用公钥认证的方式对服务器进行ssh登录》，然后就打算在自己的服务器上面实践一番 上课的时候老师发下来的文档 半个多月没登服务器，登录之后发现自从我上次登录以来居然有四千多次失败的登录尝试...登录时的提示 于是就开始着手准备启用公钥认证的登录方式，先创建一对2048位的使用rsa加密方式的密钥，接着就提示设置密钥的密码，要求输入两次以便确认，完事之后就会显示出当前的服务器密钥 创建密钥...在配置文件中查找并检查“AuthorizedKeysFile”的值 接着找到“PasswordAuthentication”，将它的值改为“no”（注意：此操作将禁用密码验证，也就是无法再使用密码登录了...导入的时候会提示你输入你在创建的时候设置的密码，如果输入正确，会提示成功添加。...，于是去检查配置文件，发现还有没删干净的地方开了密码验证。。。。。。
在Slackware发行版中，您可在命令后面附加欲登入的用户名称，它会直接询问密码，等待用户输入。当/etc/nologin文件存在时，系统只root帐号登入系统，其他用户一律不准登入。...passwd -l lynn 这个命令会锁定lynn用户，这样该用户就不能登录了。 passwd -u lynn 上面的命令是对锁定的用户lynn进行解锁，用户可登录了。...我们通过修改/etc/passwd文件中用户登录的shell vi /etc/passwd 更改为： lynn:x:500:500::/home/lynn:/sbin/nologin 该用户就无法登录了...touch /etc/nologin 除root以外的用户不能登录了。 rlogin 从当前终端登录到远程Linux主机 补充说明 rlogin命令用于从当前终端登录到远程Linux主机。...语法 rlogin [选项] [参数] 选项 -8：允许输入8位字符数据。 -e ：设置脱离字符。 -E：滤除脱离字符。 -l ：指定要登入远端主机的用户名称。
，非常快捷 记住，用完后一定得立即删除nologin.php文件，要不然嘿嘿 利用nologin.php 当站长没删除nologin.php文件，而且nologin.php没改名时，我们就可以长驱直入...，直接进入后台，后面会咋样大家就自行脑补了哈 附WordPress解决方法 一、最简单的找回Wordpress密码:后台用邮件直接找回 忘记了Wordpress登录密码，直接使用Wordpress登录后台的...“找回密码”，输入你的管理员邮箱，就会收到重置密码的邮件了，点击重置链接，设置新的密码即可。...二、最直接的重置Wordpress密码:PhpMyAdmin修改MD5 进入到主机的PhpMyAdmin管理界面，找到目标数据库，再找到wp_users这个数据表，再点击修改用户参数。...执行后你的密码就变成 123456 了，登陆后台修改即可。
Ctrl+u查看一波没发现有什么存在泄漏的js，回过头发现发现网站右上角有个优惠活动大厅 打开后页面似曾相识 随便点开一个活动，好像可以随便提交文字，没有过滤，我信心满满输入xss，提交，然而两天过去了...然而我又发现下面有个审核进度查询，打开后会让你输入用户名，既然有输入用户名，那应该就是有带入数据库查询，习惯性加了个’点击查询，10秒过去了，没响应，我懵了，输入正常不存在的账号测试，是会弹出记录的，但是加单引号查询却一点响应都没有...先注入一波试试 抓包Sqlmap一波拿到了管理员账号密码，突然我意识到，我没有后台地址，拿到了也没叼用。...既然目标站有phpmyadmin，那我就可以尝试使用sqlmap枚举一下对方数据库账号与密码hash。...Cknife连接成功 Whoami发现是system权限，那么剩下的就简单了，为了防止护卫神查杀，生成了个msf免杀马，通过certutil下载，然后执行，msf上线，然后迁移进程，load mimikatz
0x01 前言 护卫神·主机大师支持一键安装网站运行环境（IIS+ASP+ASP.net+PHP5.2-5.6+MySQL+FTP+伪静态+PhpMyAdmin），并可在线开设主机、SQL Server...本文记录了分析过程中的一些记录和问题。 0x02 代码分析 先看看装好后的软件界面,可以看到一些常见的主机操作功能。其中网站管理引起了我的注意，点开瞅瞅 ? 点开之后就直接进去了,WTF? ?...但是开发者疏忽了一个问题，第９行判断来源ip是否为本地访问，strIp变量来自Request.ServerVariables(“local_addr”) ，如果为本地访问且strAuto=autologin则直接登入系统...，无需账号密码验证，这就出现一个问题了，开发者未考虑内部用户是否合法，如果我获取到一个低权限的webshell、那就相当于获取到一个本地身份了。...进入后台后点击网站列表，随便选择一个网站，点击解压进入操作界面，通过FTP或其他方式上传shell压缩包，然后输入文件名和解压路径，解压路径选择护卫神管理系统路径，一般为X:\HwsHostMaster
我们在之前用Xshell登录了云服务器之后，在控制面板当中输入如下命令->screen -S lnmp。...我们数据库的默认账号为root，安装过程中会要求我们设置数据库的密码，若我们也敲击回车，则默认的数据库密码为root（我们需要记清我们设置过的数据库的账号和密码以保证我们之后能正常的访问）。...当运行至出现如下提示，我们只需键入任何一个键，就开始安装了。接下去只需等待30至40分钟，即可完成自动安装。123456 当中输入http://腾讯云服务器的公网IP/phpmyadmin来进入数据库
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储
